S_Flash
Можно попробовать проанализировать сайт..
1. Например, DNS для "не основных" страниц сайта. Например, часто клоудфларят основной сайт, а блог с новостями, который может быть на субдомене и том же сервере не закрывают.
2. Есть сервисы хистори NS. Это работает в том случае, если сайт только недавно закрылся клаудларей и по логике он не перезжал со старых серверов пока что.
Гден-то гуляла база старых IP утекших с CF. Тут была
http://www.crimeflare.com/cfs.html (сейчас не работает)